#MeterPreter #CobaltStrike (2020-11-29)

显示全部楼层 · 发表于 2020-11-29 12:41:57

https://mc163.lanzoux.com/iuv89ivr75i

infected

好久没发包了。。。

显示全部楼层 · 发表于 2020-11-29 13:20:40

KyTE是elf文件，exe文件的payload

显示全部楼层 · 发表于 2020-11-29 12:44:41

fsp

显示全部楼层 · 发表于 2020-11-29 12:45:38

BD

wufcrun64.exe is infected with Gen:Variant.Mikey.116921
KyTE is infected with Trojan.CobaltStrike.AN

显示全部楼层 · 发表于 2020-11-29 12:47:58

火绒miss

显示全部楼层 · 发表于 2020-11-29 12:48:54

不出所料~

显示全部楼层 · 发表于 2020-11-29 12:49:16

卡巴斯基killx1

显示全部楼层 · 发表于 2020-11-29 12:53:52

本帖最后由 k2132 于 2020-11-29 12:56 编辑

360 1个微点双击1个

显示全部楼层 · 发表于 2020-11-29 12:53:56

显示全部楼层 · 发表于 2020-11-29 13:44:03

ESET 1×
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
2020/11/29 13:43:10;Real-time file system protection;file;D:\Users\Admin\Desktop\#MeterPreter (2020-11-29)\KyTE;Win64/Riskware.Meterpreter.N application;cleaned by deleting;DESKTOP-UFI69J7\Admin;Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe (B0DCDEE43F740A193724109721B71747FB686F78).;CBF305E63ACE1803BC16AEA3DA242339E6191D7B;2020/11/29 13:43:09

[病毒样本] #MeterPreter #CobaltStrike (2020-11-29)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块